Establece una serie de medidas orientadas a proteger la información, indistintamente del formato de la misma, contra cualquier amenaza, de forma que garanticemos en todo momento la continuidad de las actividades de la empresa.

Existen diferentes razones para adoptar la norma ISO 27001, la más destacable es que describe todas las buenas prácticas que se deben llevar a cabo para implantar un Sistema de Gestión de Seguridad de la Información. Además, ayuda a las empresas a mejorar en seguridad, cumplir con todas las regulaciones de seguridad cibernética, proteger y mejorar su reputación.

La norma ISO 27001 permite a las empresas definir de forma amplia sus propios procesos de gestión de riesgos. Todos los métodos que se utilizan de manera común se centran en analizar los diferentes riesgos para activos específicos. Existen diferentes ventajas y desventajas para cada uno, y algunas de las empresas se deberán adaptar mucho mejor a un método que a otro.